Hver gruppe ser kun sin egen viden
KOSMO styrer adgangen via grupper: filer knyttes til en gruppe, og medarbejdere får kun svar fra de kilder, deres gruppe har adgang til. Dermed kan samme assistent betjene HR, bogholderi og salg, uden at nogen får indhold at se, som ikke er til dem.
Rettigheder via grupper frem for pr. person
I opretter de grupper, der alligevel findes i jeres organisation – for eksempel bogholderi, HR eller salg – og knytter de uploadede filer til de rette grupper.
Når nogen stiller et spørgsmål, trækker KOSMO kun på de kilder, den pågældende har adgang til gennem sin gruppe. Fortrolige dokumenter optræder for andre hverken i svaret eller i kildeangivelsen.
Den praktiske fordel frem for rettigheder pr. person: ved en tilgang, en afgang eller et afdelingsskifte ændrer I gruppetilhørsforholdet – og ikke snesevis af enkeltrettigheder.
Hvorfor det betyder noget
Personale-, løn- og kontraktmateriale forbliver begrænset til de grupper, der alligevel må se det.
Rettigheder hænger på rollen i organisationen, ikke på enkeltpersoner.
Nye medarbejdere kommer ind i deres gruppe og har straks det rette vidensniveau – hverken mere eller mindre.
Et gennemskueligt rettighedskoncept er en forudsætning for GDPR-konform brug af en AI-assistent.
Rollebaseret adgangsstyring som forudsætning for GDPR-konform brug
En AI-assistent, der leverer alle dokumenter til alle medarbejdere, er databeskyttelsesmæssigt svær at holde. GDPR kræver, at personoplysninger kun er tilgængelige for dem, der har brug for dem til deres opgave. Uden et rettighedskoncept kan det ikke dokumenteres – og netop dér falder mange AI-pilotprojekter i andet trin.
Fagudtrykket er rollebaseret adgangsstyring (på engelsk role-based access control, RBAC): rettigheder hænger på en rolle eller gruppe, ikke på enkeltpersoner. Kort forklaret står det også i vores AI-ordbog.
I praksis betyder det: en afgang, et afdelingsskifte eller en stedfortræderordning er en ændring af gruppetilhørsforholdet – ikke en efterjustering af snesevis af enkeltrettigheder, hvor erfaringen siger, at én bliver glemt.
For personer med tavshedspligt – advokatkontorer, lægepraksis, revision – kommer dertil, at klient- og patientdata skal holdes adskilt ikke blot udadtil, men også internt. Hvilke øvrige krav der gælder, står på Hvad er en GDPR-konform chatbot?.
Häufige Fragen
Kan en person være i flere grupper?
Ja. Den, der tilhører flere grupper, får svar fra alle de kilder, der er frigivet til dem – dermed kan man afbilde for eksempel ledere eller assistenter, der dækker flere områder.
Kan man se, at der findes dokumenter, man ikke må se?
Nej. Kilder uden for ens egne grupper indgår hverken i svaret eller i kildeangivelsen.
Hvad er rollebaseret adgangsstyring?
Et rettighedskoncept, hvor rettigheder hænger på roller eller grupper frem for på enkeltpersoner. Mere om det står i ordbogen.
Kan det kobles til vores eksisterende brugerstyring?
KOSMO bruger et centralt login via Keycloak. Hvordan det kobles til jeres eksisterende brugerstyring, afklarer vi i projektet.
Hvor mange grupper er fornuftigt?
Så mange, som der er fagligt adskilte vidensområder – oftest afbilder man den organisationsstruktur, der allerede findes. Erfaringen siger, at for finmaskede modeller ikke bliver vedligeholdt og dermed mister deres formål.
Gælder rettighederne også for tilkoblede skymapper og e-mails?
Ja. Rettighedstildelingen virker uafhængigt af, hvor en kilde kommer fra – også for tilkoblede mapper fra jeres videnssky og for integrerede postkasser.
Hvad sker der, når nogen forlader virksomheden?
Adgangen trækkes tilbage via det centrale login; gruppetilhørsforholdet bortfalder dermed også. Der bliver ingen enkeltrettigheder tilbage, som nogen skulle rydde op separat.
Hvad KOSMO ellers kan
Overvåg websider og få besked, når jeres nøgleord dukker op.
Kobl Nextcloud- og OneDrive-mapper til som videnskilde.
Integrér e-mails og send svarene direkte.
Hvert svar med sin kilde – læs det i dokumentet.
KOSMO på telefonen, med push-notifikationer.
Oplæring, kurser og interne oplysninger ét sted.
Bedst at se det selv
På 30 minutter viser vi, hvordan denne funktion ser ud i jeres arbejdsdag – med jeres eget indhold.
